監視エージェントの設定が変わり、一部のメトリクスが半日欠けていた。Gitの履歴に変更はなく、構成管理も差分を検知していない。誰が、いつ、なぜ変えたかを示す監査ログは保存期間を過ぎていた。
二人は証拠を上書きしないよう、まず設定ファイルとメタデータを退避した。mtime、sudoログ、シェル履歴、デプロイ履歴、踏み台の接続記録を時系列へ並べる。完全な証明はできないが、緊急調査の際に手作業で変更され、そのまま戻されなかった可能性が高かった。
sudoログを追う途中、律の付箋と同じ形式の古い障害番号が検索結果に現れた。七年前、バックアップ復元時のデータ不整合。担当者欄には久坂律の名があった。
瀬名は画面を閉じず、かといって先を開かなかった。「業務上必要なら読みます。でも今の障害とは別です」
律は自分で記録を開いた。概要には『作業者の手順逸脱』と一行だけあり、判断の経緯もレビュー体制も残っていない。「この一行が、ずっと全部だと思っていました」
二人は現在の対策として、重要ファイルを構成管理へ戻し、変更検知とsudoの操作記録を強化した。緊急変更には期限をつけ、翌営業日に必ずレビューする。
律は古い記録の番号を作業メモへ写した。「最終メンテの前に、これも最後まで確認します」
ログは責めるためだけでなく、当時の人を不完全な一行から守るためにも必要だった。
人物紹介
瀬名悠真
- 男性、30代
- サーバ運用・インフラ担当
- 手は動くが、初動で少し焦りやすい
久坂律
- 女性、30代
- 監視、自動化、ログ解析、運用設計に強い
- 冷静で、原因調査の順序を大事にする
